「セキュリティ」タブの各欄

左メニューの 「設定」 の 「セキュリティ」 タブには、組織全体の 「ログインとセッションの規則」 と、その下に 自分のログインの設定(2段階認証・パスワード変更・ログイン中の端末・ログイン履歴)のカードが並びます。 規則を決める手順は ログインとセッションの規則を決める をご覧ください。

ログインとセッションの規則

カードの見出しの下に「受験者・管理者・団体責任者のログインに共通で効きます」と出ます(「i」を押すと既定の値が出ます)。オーナーと管理者だけが変えられます。

番号	名前	欄	既定の値	効く範囲・変えると何が起きるか
1	パスワードポリシー	最小文字数(8〜32)・英大文字を含む・英小文字を含む・数字を含む・記号を含む・有効期限(日)(0=無期限、または 30〜365)	8 文字・英小文字と数字を含む・無期限	これから決める・変えるパスワードに効きます(いまのパスワードは変えさせません)。受験者の登録の画面の条件も同じになります。有効期限を過ぎた人はログインの後に新しいパスワードを求められます
2	2段階認証	ロールごとのスイッチ(オーナー・管理者・作問者・採点者・閲覧者)	すべてオフ	オンにしたロールの人は、次のログインの後に認証アプリの登録を求められ、登録するまで操作できません。受験者・団体責任者は対象外です
3	アカウントロック	失敗回数上限(3〜10 回)・ロック時間(分)(5〜1440 分)	5 回・15 分	パスワードの誤りがこの回数続くと、この時間ロックします。入口(受験者・管理画面・団体)ごとに数えます。同じメールアドレスで複数の主催者に登録している人には、一番厳しい主催者の値が使われます
4	セッション	自動ログアウト(15分・30分・1時間・4時間・8時間・無効)・同時ログインを禁止する	8 時間・オフ	無操作がこの時間続くとログアウトします(受験中の画面は対象外)。同時ログインを禁止すると、新しいログインでほかの端末がログアウトし、受験中の画面も切れます
5	管理者の招待を許可するメールドメイン	1 行に 1 件(最大 20)	空=制限なし	管理メンバーの招待を、このドメインのアドレスにだけ送れるようにします(受験者・団体には効きません)。ドメインを絞る
6	IPアドレス制限(組織全体)	1 行に 1 件(IP か CIDR・最大 50。IPv4・IPv6)	空=制限なし	許可したネットワーク以外からは、受験者・管理者・団体責任者のだれも画面に入れません。下に「現在のあなたの IP」と 「コピー」 が出ます。ネットワークを絞る
7	セキュリティ設定を保存	—	—	1〜6 をまとめて保存します。2段階認証の必須を増やす・同時ログインを禁止する・IPアドレス制限を入れるときは、確認の画面が出ます

各欄の下の「i」を押すと、詳しい説明が出ます。

自分のログインの設定のカード

規則のカードの下には、いまログインしている 自分 の設定が並びます(ロールに関係なく出ます)。

カード	できること	記事
2段階認証(認証アプリ)	認証アプリの登録・無効・リカバリーコードの再発行	2段階認証を設定する・認証アプリを入れ替える
パスワード変更	自分のパスワードを変える	自分のパスワードを変える
ログイン中の端末	「ほかの端末からログアウト」でほかの端末のログインを切る	ほかの端末でログインしたらログアウトされたとき
ログイン履歴	自分の直近 10 件のログイン	—

パレットIDでログインしている人には、2段階認証とパスワードのカードの代わりに「パレットIDでログインしています」の案内が出ます(パレットIDでログインする組織の場合)。

関連する記事

• ログインとセッションの規則を決める
• 画面を使えるネットワークを絞る(IPアドレス制限)
• 規則を変えたらログインできなくなったとき